consult-startup

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). SKILL.md의 워크플로우는 스타트업 플래닝을 위해 사용자/테스터가 제공한 필수 입력값(아이디어/시장/팀/자본)과 예시 서술을 LLM에 직접 입력·생성하며, 그 텍스트는 외부 자유문(공격자가 작성한 아이디어 설명 등)일 수 있으므로 간접 프롬프트 인젝션 노출이 가능합니다.